Włoscy prokuratorzy wszczynają śledztwo w sprawie kampanii wymuszeń wobec Revolut

Włoscy prokuratorzy wszczęli formalne śledztwo w sprawie domniemanej kampanii wymuszeń wymierzonej w setki klientów Revolut, zgodnie z doniesieniami na temat tej sprawy. Śledztwo następuje po twierdzeniach, że przestępcy uzyskali wrażliwe informacje o klientach i wykorzystują je teraz, by wywrzeć presję na firmę fintech w celu uzyskania ogromnej wypłaty w kryptowalutach. Napastnicy mieli zażądać 6 000 Monero (XMR), kryptowaluty skoncentrowanej na prywatności, w zamian za niesprzedawanie ani nieujawnianie skradzionych danych.

To nie pierwszy raz, gdy klienci Revolut zostali uwikłani w schemat wymuszenia danych. Wcześniejsze incydenty doprowadziły do tego, że hakerzy wyciekli paszporty i selfie, żądając okupu oraz grozili ujawnieniem danych należących do 680 klientów, jeśli ich żądania nie zostaną spełnione. Najnowszy rozwój sytuacji, w którym włoskie władze prowadzą teraz formalne śledztwo, oznacza eskalację zarówno pod względem skali, jak i powagi prawnej.

W jaki sposób rzekomo uzyskano dane

To, co odróżnia tę sprawę od typowych historii o naruszeniach, to metoda rzekomo użyta do uzyskania dostępu do danych klientów. Doniesienia wskazują, że napastnicy przejęli powiązane z rządem certyfikowane konto e-mail, znane we Włoszech jako PEC (Posta Elettronica Certificata), i wykorzystali ten dostęp do wydobycia informacji powiązanych z kontami Revolut. Systemy certyfikowanej poczty e-mail są powszechnie stosowane we Włoszech do komunikacji o mocy prawnie wiążącej między firmami, osobami fizycznymi i instytucjami publicznymi, co oznacza, że pojedyncze przejęte konto może potencjalnie otworzyć drzwi do szerokiego zakresu wrażliwej korespondencji.

Ten szczegół ma znaczenie, ponieważ przesuwa część historii z dala od własnej infrastruktury bezpieczeństwa Revolut w stronę szerszego ekosystemu instytucjonalnych systemów poczty e-mail, z których firmy fintech i ich klienci korzystają pośrednio. Odzwierciedla to wzorzec widoczny w wcześniejszym kryzysie wymuszeniowym Revolut, gdzie firma podkreślała, że nie doszło do bezpośredniego włamania do jej własnych systemów, a mimo to klienci nadal byli realnie narażeni przez kanały stron trzecich.

Śledztwo we Włoszech i odpowiedź Revolut

Prokuratorzy badają obecnie, w jaki sposób uzyskano dostęp do przejętego konta e-mail i jak daleko sięga wynikające z tego ujawnienie danych. Śledztwo dodaje oficjalny wymiar egzekwowania prawa do historii, która do tej pory rozgrywała się głównie poprzez publiczne groźby okupu i ogłoszenia o wyciekach w dark webie. Jeśli chodzi o Revolut, firma miała oświadczyć, że nie otrzymała bezpośredniego kontaktu od hakerów pomimo publicznego żądania, co jest stanowiskiem spójnym z wcześniejszymi epizodami, w których firma dystansowała się od bezpośrednich negocjacji, jednocześnie mierząc się z żądaniami wymuszenia po wcześniejszych naruszeniach.

Warto również zauważyć użycie Monero, a nie Bitcoina czy innej bardziej możliwej do prześledzenia kryptowaluty. Konstrukcja Monero kładzie nacisk na prywatność transakcji, co znacznie utrudnia śledczym prześledzenie płatności, gdyby okup kiedykolwiek został zapłacony. Ten wybór sugeruje, że napastnicy są świadomi prawdopodobnej kontroli organów ścigania i starają się odpowiednio zminimalizować swoje narażenie.

Co to oznacza dla Ciebie

Jeśli jesteś klientem Revolut lub klientem jakiejkolwiek cyfrowej usługi finansowej, ta sprawa przypomina, że Twoje narażenie na naruszenia danych nie kończy się na firmie, z którą się zarejestrowałeś. Dane mogą przepływać przez systemy partnerskie, rządową infrastrukturę poczty e-mail lub inne strony trzecie w sposób, który jest w dużej mierze niewidoczny dla użytkownika końcowego. Nie możesz kontrolować każdego ogniwa w tym łańcuchu, ale możesz kontrolować, jak reagujesz, gdy naruszenie staje się publiczne.

Uważaj na oficjalną komunikację od Revolut wyłącznie przez zweryfikowane kanały i podchodź z podejrzliwością do nieoczekiwanych wiadomości odnoszących się do naruszenia, zwłaszcza wszystkiego, co prosi Cię o kliknięcie linku, weryfikację tożsamości lub dokonanie płatności. Kampanie wymuszeń takie jak ta często generują wtórne próby phishingu, które po raz drugi celują w tę samą bazę klientów, wykorzystując strach i zamieszanie wywołane pierwotnym naruszeniem.

Praktyczne wnioski

Jeśli uważasz, że Twoje dane mogły zostać dotknięte tym lub powiązanym incydentem Revolut, rozważ podjęcie następujących kroków. Zmień hasło do Revolut i włącz uwierzytelnianie dwuskładnikowe, jeśli jeszcze tego nie zrobiłeś. Uważnie monitoruj wyciągi ze swojego konta pod kątem nieznanej aktywności w nadchodzących tygodniach. Podchodź sceptycznie do każdego e-maila, SMS-a lub telefonu podającego się za Revolut w związku z tym naruszeniem i weryfikuj żądania bezpośrednio przez oficjalną aplikację, zamiast klikać linki. Rozważ umieszczenie alertu o oszustwie lub blokady kredytowej, jeśli dokumenty tożsamości, takie jak paszporty, znalazły się wśród potencjalnie ujawnionych danych.

Śledztwo w sprawie tej sprawy wymuszenia wobec Revolut wciąż się rozwija, a włoscy prokuratorzy prawdopodobnie odkryją więcej szczegółów na temat tego, w jaki sposób uzyskano dostęp do przejętego konta e-mail i ilu klientów jest naprawdę dotkniętych. W międzyczasie pozostawanie czujnym na próby phishingu i zabezpieczenie własnych ustawień konta pozostaje najbardziej niezawodnym sposobem na ograniczenie osobistego ryzyka, podczas gdy większa historia się rozgrywa.